FBI ogłasza, że w 2023 r. cyberprzestępczość spowodowała straty przekraczające 12,5 miliarda dolarów

Centrum skarg dotyczących przestępstw internetowych (IC3) FBI opublikowało swój roczny raport za 2023 r., w którym ujawniono, że agencja zaobserwowała prawie 10% wzrost liczby skarg związanych z cyberprzestępczością w porównaniu z rokiem poprzednim.

W 2023 roku ofiary cyberprzestępczości w Stanach Zjednoczonych złożyły do FBI ponad 880 000 skarg, zgłaszając straty przekraczające 12,5 miliarda dolarów. Oznacza to eskalację o 22% w stosunku do 2022 r. W ciągu ostatnich pięciu lat FBI otrzymało prawie 3,8 miliona skarg, co spowodowało straty o łącznej wartości 37,4 miliarda dolarów.

Phishing pozostaje najczęściej zgłaszanym rodzajem cyberprzestępczości, a w dalszej kolejności znajdują się naruszenia danych osobowych, oszustwa związane z brakiem płatności lub dostawą, wymuszenia i oszustwa związane z pomocą techniczną.

Jeśli chodzi o straty finansowe, najbardziej kosztowne okazały się oszustwa inwestycyjne, które osiągnęły kwotę 4,57 miliarda dolarów w 2023 r., w porównaniu z 3,31 miliarda dolarów w 2022 r. Na drugim miejscu znalazło się naruszenie bezpieczeństwa poczty elektronicznej (BEC), ze zgłoszonymi stratami na łączną kwotę 2,9 miliarda dolarów.

Oszustwa związane z pomocą techniczną, naruszenia danych osobowych, oszustwa związane z zaufaniem i romansami, naruszenia danych, podszywanie się pod rząd oraz systemy niepłacenia/niedostawy – wszystkie skutkowały stratami sięgającymi kilkuset milionów dolarów.

FBI zgłasza prawie 3000 przypadków oprogramowania ransomware w 2023 r

W dziedzinie oprogramowania ransomware FBI otrzymało ponad 2800 skarg, a straty osiągnęły prawie 60 milionów dolarów. Sektory, które były najbardziej ukierunkowane, obejmowały opiekę zdrowotną, produkcję krytyczną, obiekty rządowe, IT i usługi finansowe.

IC3 odnotowała, że 1193 skargi pochodziły od organizacji z sektorów infrastruktury krytycznej dotkniętych atakami oprogramowania ransomware. Z raportów IC3 wynika, że spośród 16 sektorów infrastruktury krytycznej w 14 co najmniej jeden członek padł ofiarą ataku oprogramowania typu ransomware w 2023 r.

Najbardziej aktywnymi grupami zajmującymi się oprogramowaniem ransomware były LockBit i BlackCat, obie w ostatnim czasie objęte międzynarodowymi operacjami organów ścigania.

IC3 twierdzi, że skuteczność w odzyskiwaniu strat wynikających z fałszywych przelewów pieniężnych na rachunki krajowe przekracza 70%. Agencja poinformowała o zamrożeniu prawie 538 milionów dolarów z 758 milionów dolarów zgłoszonych strat.